Trust Wallet 將承擔聖誕節當天700萬美元的駭客攻擊損失,趙長鵬表示

By: crypto insight|2025/12/26 10:30:12
分享
copy

關鍵要點

  • 在聖誕節當天,Trust Wallet 遭受了一場預謀已久的攻擊,損失約700萬美元。此事件引發了加密貨幣行業對內部人員活動的擔憂,因為駭客能夠在 Trust Wallet 網站上提交新的擴展版本。
  • 根據區塊鏈安全公司 SlowMist 的消息,攻擊者從12月8日開始準備,並於12月22日成功植入後門程式碼,進而在聖誕節當天進行資金轉移。
  • Binance聯合創始人趙長鵬在X貼文中保證,這些損失將由Trust Wallet承擔。
  • Trust Wallet 提醒用戶更新至2.89版,並指出其舊版(2.68)存在安全漏洞,影響了桌面用戶。
  • 專家指出,這樣的駭客行為不太可能是外部攻擊,內部人員的嫌疑較大,因內部人員對信任錢包的源代碼非常熟悉,這讓他們可以實施需要的後門程式碼。

WEEX Crypto News, 2025-12-26 10:15:09

Trust Wallet 聖誕爆料:內部威脅初現端倪

2025年的聖誕節對許多 Trust Wallet 用戶來說並不愉快,原因在於一場早在當年12月初便開始籌劃的駭客攻擊,造成了約700萬美元的損失。Trust Wallet 的安全漏洞再一次讓人們關注到數字資產安全的脆弱性,特別是在虛擬貨幣的熱潮中。

數位資產安全性挑戰

隨著加密貨幣的普及,數位資產的安全性挑戰愈發嚴峻。根據 Chainalysis 的數據,若不算入2025年2月發生的 Bybit 14億美元駭客事件,那麼個人錢包被攻擊就佔據同期遭竊總值的37%。這意味著,個人錢包的安全問題愈加凸顯,數位資產投資者面臨的風險日益增加。

即便如此,Trust Wallet 的700萬美元損失與過往一些大型攻擊事件相比則顯得相對微不足道。例如,2024年2月,Axie Infinity 的聯合創始人 Jeff Zirlin 便曾因錢包攻擊損失近970萬美元的ETH

攻擊策劃的內幕

根據區塊鏈安全公司 SlowMist 的聯合創始人 Yu Xian 所述,攻擊者從2025年12月8日起便開始準備此次攻擊,直到12月22日成功植入後門程式,並於聖誕節當天實施資金轉移。這個後門程式不僅進行了資金挪用,還收集了用戶的個人資訊並將其發送到攻擊者的服務器。

不僅如此,onchain偵探ZachXBT指出,這次攻擊影響了「數百名」 Trust Wallet 用戶。數位資產安全專家指出,其中可能存在內部人員的參與,因為攻擊者能夠在 Trust Wallet 網站上提交新的擴展版本。

Binance 的應對措施與承諾

作為 Trust Wallet 的擁有者,Binance 的聯合創始人趙長鵬(CZ)在 X 貼文中承諾將對這次事件負責並承擔相應損失。Trust Wallet 也已發佈公告提醒用戶盡快將瀏覽器擴展程式升級至2.89版,以杜絕類似安全漏洞。

趙長鵬表示,這次攻擊可能性較大的是內部人員作案,因為其對 Trust Wallet 擴展程式的源代碼非常熟悉,這也是駭客能夠植入後門程式碼的原因。

數位資產安全新挑戰

Trust Wallet 的此次攻擊事件也提醒著數位資產行業需求加強資安的必要性。行業專家指出,需要對內部控制和源代碼的管理加強保障,以預防潛在的內部威脅。同時,藉助於區塊鏈分析和監控技術,也許能夠更有效率地識別和預防類似攻擊。

除此之外,投資者在選擇數位錢包時也需謹慎,不僅要考慮其便利性和使用環境,還必須嚴格審視其安全措施。未來隨著數字化資產的普及,錢包的安全漏洞可能會成為駭客窺視的焦點,因此透明的責任制和保險措施應該成為行業標準。

信任與風險的界限

此次 Trust Wallet 的事件表明了信任的界限和風險的平衡問題。在加密貨幣的世界中,信任是一種極為重要的貨幣,但無論是技術平台還是用戶個人,都需認識到潛在風險並採取相應防範措施。

信任錢包的攻擊事件為整個行業敲響了警鐘,提醒著我們信任和科技的一體化,也是風險管理的重要組成部分。希望透過這次事件,能推動整個行業在風險防範和安全管理上做出更多努力,為未來的數位資產投資者提供更加安全的環境。

常見問題

為什麼 Trust Wallet 會遭受攻擊?

Trust Wallet 的攻擊事件主要是因為其瀏覽器擴展版本出現安全漏洞,使得攻擊者植入後門程式來轉移用戶資金。

如何保護自己的數字資產錢包安全?

用戶應定期更新錢包軟體版本,採用安全性較高的驗證方式,以及避免在不安全的網絡環境下進行錢包操作。

Trust Wallet 攻擊事件是否涉及內部人員?

根據安全專家分析,攻擊者對 Trust Wallet 的源代碼非常熟悉,由此可見,可能存在內部人員的參與。

Binance 如何回應此次 Trust Wallet 事件?

Binance 聯合創始人趙長鵬承諾,將由公司承擔本次事件的損失,並呼籲用戶及時更新錢包版本以確保安全。

這次事件對整個加密貨幣行業有何影響?

此次事件強調了加密貨幣行業對資安的重視必須上升。提高內部控制和對源代碼管理的重視,將是未來預防此類事件再度發生的關鍵因素。

猜你喜歡

Trust Wallet 遭黑客攻擊最大損失達350萬美元

Key Takeaways 最大受害者損失了約350萬美元,該錢包已休眠一年。 第二大損失達140萬美元,該錢包已休眠兩年以上。 黑客共竊取超過600萬美元加密資產,其中超過400萬美元已轉移至CEX。 自托管錢包面臨基礎設施漏洞的潛在風險。 WEEX Crypto News, 26 December 2025 近期,Trust Wallet 發生了一起嚴重的黑客事件,此次事件引發了業界廣泛關注。在這起事件中,Trust Wallet的一個錢包損失了價值高達350萬美元的加密資產,該錢包在此次攻擊前已經休眠了一年多。此外,另一個損失較大的錢包也損失了約140萬美元,在攻擊發生前已經休眠超過兩年。 Trust Wallet…

项目方將40萬美元BDXN代幣注入多個交易所

Key Takeaways 三個BDXN項目方相關的錢包地址向多個交易所存入價值約40萬美元的BDXN代幣。 這些代幣於兩個月前從項目方的錢包轉出。 相關監測由onchainschool.pro 提供。 代幣轉移涉及的地址包括0xD5682dcA35D78c13b5103eB85c46cDCe28508dfB等。 WEEX Crypto News, 26 December 2025 BDXN項目方關聯錢包的最新動向 近期,BDXN項目方的部分地址將價值40萬美元的BDXN代幣注入多家交易所。據onchainschool.pro的監測顯示,與BDXN項目方相關的三個主要錢包在過去三小時內完成這一轉移操作,而這批代幣則早在兩個月前便從項目方錢包中轉出。 監測機構報告及相關地址詳情 這次轉移操作首次由onchainschool.pro監測到,並在ChainCatcher等多家媒體上披露。根據報告的數據,涉及到的三個錢包地址分別是:0xD5682dcA35D78c13b5103eB85c46cDCe28508dfB、0xD0Fc2894Dd2fe427a05980c2E3De8B7A89CB2672以及0xAc245a570A914C84300f24a07eb59425bbdC1B48。這些地址攜帶的代幣價值總計約40萬美元。 轉移代幣的未來意圖及市場影響…

# 龐貝與互聯網:Base 網絡上的 PancakeSwap V3 池中流動性獎勵啟動

Key Takeaways PancakeSwap 透過 Brevis Incentra 在 Base 網絡引入了 12 個 V3 池並開始提供流動性獎勵。 使用者可以在 Optimism 平台上通過 Incentra 添加流動性,不僅獲得交易費用,還能賺取…

代幣 VS 股權,Aave 爭議的來龍去脈

這是 Aave 要面對的問題,更是整個行業要面對的問題

12月26日市場關鍵情報,你錯過了多少?

1. 鏈上資金:本日有 7.8 百萬美元流入 Hyperliquid;5.5 百萬美元流出 Solana 2. 最大漲跌幅:$ISLM、$FTN 3. 熱門新聞:Trust Wallet 將確保所有受影響的用戶都能獲得退款,用戶需盡快完成程序升級

加密聖誕劫:損失超600萬美元,Trust Wallet 擴展錢包遭駭分析

Trust Wallet 瀏覽器擴充功能 2.68 版被發現存在惡意後門,導致用戶資金被盜,總損失超過 600 萬美元。

熱門幣種

最新加密貨幣要聞

閱讀更多